Организация внутреннего контроля в РКЦ Центрального Банка

Организация внутреннего контроля в РКЦ Центрального Банка

Введение

внутренний контроль ревизия банковская С 1991 года предприятия и другие юридические лица перешли на расчеты через расчетно-кассовые центры (РКЦ) вместо расчетов по системе межфилиальных оборотов. Предполагалось, что это нововведение должно было ускорить и улучшить порядок расчетов, но вместо ускорения расчетов и усиления контроля за деятельностью новых самостоятельных банков — в 90-е годы возник кризис в платежном обороте как в наличной, так и в безналичной формах. Причины кризиса неплатежей имеют комплексный характер, связанный со слабостью государственного регулирования, несовершенством расчетно-платежной системы, побочными следствиями антиинфляционных мер, несовершенством законодательства, слабостью государственного и внутреннего контроля и надзора и др. Обострилась проблема защищенности банковских расчетов от различного рода мошенничеств. Более того, введенная система межбанковских расчетов в 90-е годы оказалась питательной средой для роста финансовых нарушений криминальной направленности. Именно поэтому возникла необходимость в создании действенной системы учета и контроля деятельности всех участников банковской системы России. Общие положения организации внутреннего контроля учетно-операционной работы в расчетно-кассовом центре Банка России основаны на положениях Федерального закона «О Центральном банке Российской Федерации», Федерального закона «О банках и банковской деятельности», Федерального закона «О рынке ценных бумаг», а также Положения № 242-П от 16.12.2003 г. «Об Организации внутреннего контроля в кредитных организациях и банковских группах», Указания № 603-У от 07.07.1999 г. «О осуществлении внутреннего контроля за соответствием деятельности на финансовых рынках законодательству о финансовых рынках в кредитных организациях» и других. Порядок организации внутреннего контроля для всех банков — общий. Основная цель внутреннего контроля—это защита интересов инвесторов, банков и их клиентов путем контроля за соблюдением сотрудниками РКЦ законодательства, нормативных актов и стандартов профессиональной деятельности, урегулирования конфликтов интересов, обеспечения надлежащего уровня надежности, соответствующей характеру и масштабам проводимых РКЦ операции и минимизации рисков банковской деятельности. Система внутреннего контроля должна удовлетворять требованиям, установленным Положением № 242-П, письмам-указаниям ЦБ РФ и другими нормативными документами и актами Банка России, соответствовать характеру и масштабам проводимых РКЦ операции и обеспечивать выполнение задач, поставленных перед ним органами управления. РКЦ осуществляет создание системы внутреннего контроля самостоятельно и формирует Службу внутреннего контроля. Сведения о службе внутреннего контроля, порядок ее образования и ее полномочия отражаются в Уставе (ст. 24 Закона о банках).

Данная работа содержит два раздела. В первом мы будем рассматривать организацию внутреннего контроля с точки зрения действующего банковского законодательства. Во втором — основные методологические подходы в проведении внутренней проверки в РКЦ РУ ЦБ.

РАЗДЕЛ № 1.Организация внутреннего контроля внутренний контроль ревизия

1. Классификация приемов внутреннего контроля и ревизии в условиях российских реформ В условиях развития рыночных отношений и появления предприятий и организаций с различными формами собственности РКЦ Банка России используют разнообразные приемы контроля.

Их направленность и предназначение можно классифицировать по ряду признаков—ведь проверку можно проводить, ориентируясь по различным параметрам—это зависит от ее целей и задач, которые определяются сложившимися на данный момент обстоятельствами и положению.

1. По цели: — оценка обоснованности и реальности установленных направлений деятельности; —изучение организации учетно-операционной работы; —выявление целесообразности и законности совершенных операций;

—вскрытие хищений, злоупотреблении с активами. 2. По масштабам использования:

—общие;

—частные.

3. По этапам контроля и ревизии:

— подготовительный;

—основной

—завершающий.

4. По источникам информации:

— для неавтоматизированной формы учета;

—для автоматизированной формы учета.

5. По методам:

— документальный;

—оценочный;

—фактический.

6. По субъектам:

— самоконтроль;

—взаимоконтроль;

—внутренний аудит.

7. По характеру:

— функциональный;

— институциональный.

8.По стадиям деятельности:

— организационный;

—технологический;

—финансовый.

9. По периодичности:

— периодически;

— изучение;

— наблюдение.

10. По реальности:

— реальный;

—перспективный (потенциальный).

11. По степени охвата:

— сплошной;

— выборочный.

Как очевидно, служба внутреннего контроля играет в этой стройной системе большую роль и имеет определенную структуру, цели и задачи. Важную роль при этом играет методологическая подготовка специалистов этой службы, их понимание структуры РКЦ, умение выбрать правильную стратегию и тактику проведения контрольных проверок.

2. Цели и задачи внутреннего контроля В современных российских условиях система внутреннего контроля в РКЦ создается в следующих целях:

1. Обеспечение соблюдения всеми сотрудниками РКЦ при выполнении своих служебных обязанностей требовании федерального законодательства и нормативных актов, включая постановления Правительства РФ, указания ЦБ РФ, другие регулятивные требования, а также стандартов деятельности и норм профессиональной этики, внутренних документов, определяющих и регулирующих деятельность РКЦ. (Перечень внутренних документов, которые должны быть приняты соответствующими органами руководства, определен в п. 2. Приложения 1 к настоящей работе).

2. Обеспечение контроля за своевременной идентификацией, оценкой и принятием мер по минимизации рисков банковской деятельности.

3. Разрешение конфликтов интересов, возникающих в процессе деятельности РКЦ.

Исходя из указанных выше целей, основные задачи внутреннего контроля учетно-операционной работы РКЦ состоят в том, чтобы обеспечить:

1. Выполнение требований федерального законодательства и нормативных актов Банка России;

2. Определение в документах и соблюдение установленных процедур и полномочий при принятии любых решений, затрагивающих интересы РКЦ, Банка России и его клиентов;

3. Принятие своевременных и эффективных решений, направленных на устранение выявленных недостатков и нарушений в деятельности РКЦ;

4. Выполнение требований по эффективному управлению рисками в учетно-операционной работе;

5. Сохранность активов;

6. Адекватное отражение операций РКЦ в учете;

7. Надлежащее состояние отчетности, позволяющее получать адекватную информацию о деятельности РКЦ и связанных с ней рисками;

8. Эффективное функционирование внутреннего аудита;

9. Эффективное взаимодействие с внешними аудиторами, органами государственного регулирования и надзора по вопросам пруденциальной деятельности, достоверности учета и отчетности, организации внутреннего контроля, предупреждения и устранения нарушений сотрудниками РКЦ законодательства, нормативных актов и стандартов профессиональной деятельности;

Здесь особо следует обратить внимание на роль внутреннего аудита в системе внутреннего контроля РКЦ. Можно выделить основные его задачи:

· внутриведомственный финансовый контроль;

· проверка функционирования учетнооперационной системы РКЦ;

· анализ причин недостаточно эффективной работы всей системы РКЦ;

· мониторинг ключевых рисков и устранение недостатков;

· рекомендации по улучшению работы.

Этот вид проверки и контроля позволяет хорошо приготовиться к ежегодному посещению внешнего аудитора и налоговиков—все ошибки и злоупотребления в РКЦ выявляются раньше, чем появляется «опасная» внешняя ревизионная служба.

Нужно отметить, что внутренний аудит обладает значительно меньшей степенью независимости от мнения руководителей и более низким уровнем профессиональной подготовки: внутренним аудитом вполне квалифицированно может заниматься хороший бухгалтер, знающий специфику банковской деятельности.

Внутренний аудит может проводить бухгалтер РКЦ по распоряжению вышестоящего руководителя и для этого не требуется специальной лицензии.

Единственное условие такого аудита—проверяющий учетно-операционную работу подразделения бухгалтер не должен сам работать в этом подразделении, иначе о проверке вообще нельзя говорить.

Отчетность внутреннего аудитора не требует написания подробного квалификационного заключения, он только предоставляет руководству свои выводы по контролю и проверке в той форме, которая требуется администрацией. Но при этом все стандарты аудита и классификация приемов контроля и ревизии должны выполняться в полном объеме.

3. Требования к руководителю и сотрудникам службы внутреннего контроля

3.1 Требования к руководителю службы Руководитель службы внутреннего контроля назначается и освобождается от должности руководителем РКЦ, уполномоченный на это учредительными документами и по согласованию с ЦБ РФ и являющегося по должности заместителем руководителя. Сведения о назначении и смене руководителя службы внутреннего контроля направляются в Банк России. Порядок назначения и освобождения от должности руководителя службы внутреннего контроля должен обеспечивать независимость данной службы и её руководства от исполнительного органа РКЦ. Эта служба трактуется как аппарат не правления организации, а его Совета. В РКЦ РУ ЦБ названный руководитель должен быть освобождён от всякой другой работы.

Руководитель этой службы не может одновременно осуществлять руководство другими подразделениями РКЦ. Руководитель не может подписывать от имени РКЦ платёжные и бухгалтерские документы, а также иные документы, в соответствии с которыми организация принимает на себя риски, а также визировать такие документы (кроме вопросов, относящихся к прямой компетенции службы внутреннего контроля). Если служба функционально подчинена одному из руководителей РКЦ РУ ЦБ, то последний рассматривается как руководитель этой службы и к его деятельности предъявляются требования, перечисленные выше.

Руководитель службы внутреннего контроля должен иметь высшее экономическое или юридическое образование и стаж работы в подразделении кредитной организации на участках, связанных с принятием рисков, анализом или защитой от рисков, в общей сложности не менее трёх лет.

Руководители службы внутреннего контроля подлежат аттестации. Банк России устанавливает порядок выдачи, аннулирования и срок действия аттестатов, проводит аттестацию руководителей служб внутреннего контроля создаёт для проведения аттестации комиссию, утверждает её состав и порядок работы.

Лица, претендующие на получение аттестата руководителя службы внутреннего контроля РКЦ, представляют в Банк России следующие документы:

· личное заявление на получение аттестата;

· анкету;

· нотариально удостоверенную копию документа о высшем юридическом или экономическом образовании.

При этом документы рассматриваются в срок, не превышающий одного месяца с момента их представления в Банк России. При ненадлежащем оформлении представленных документов до сведения претендента в письменной форме доводится мотивированный отказ в допуске к аттестации. В случае возникновения сомнений в достоверности представленных в анкете сведений у претендента могут быть затребованы дополнительные документы, подтверждающие представленные сведения.

Форма анкеты претендента представлена в Приложении 2 данной работы.

Банк России ведёт реестр выданных аттестатов руководителей служб внутреннего контроля. В реестре указываются: фамилия, имя, отчество, паспортные данные, домашний адрес, место работы аттестованного руководителя службы, дата выдачи срок действия аттестата. Банк России также ведет реестр аннулированных аттестатов, содержащий те же данные о руководителе, а также причину аннулирования аттестата.

Отметим основные причины аннулирования аттестата руководителя службы внутреннего контроля РКЦ:

· были выявлены факты искажения претендентом сведений, представленных в документах на получение аттестата;

· руководитель службы внутреннего контроля РКЦ нарушал требования законодательства и нормативных актов Банка России;

· действия руководителя службы внутреннего контроля РКЦ привели к ущемлению интересов или нанесли ущерб РКЦ или его клиентам;

· руководитель службы был осуждён за корыстное преступление.

В случае аннулирования аттестата руководителя службы внутреннего контроля, последний может претендовать на повторное получение аттестата руководителя не ранее 5 лет со дня аннулирования.

В случае осуществления операций на финансовых рынках руководитель службы внутреннего контроля должен иметь аттестат Банка России в установленном порядке.

3.2 Требования к сотрудникам службы внутреннего контроля и их взаимодействия с сотрудниками внутренних подразделений РКЦ РУ ЦБ К сотрудникам службы внутреннего контроля предъявляются следующие требования:

1. Сотрудники службы внутреннего контроля должны иметь высшее экономическое или юридическое образование, соответствующее характеру выполняемых ими функций, и обладать необходимыми профессиональными навыками и квалификацией.

2. Деятельность сотрудников службы внутреннего контроля в РКЦ является исключительной.

3. Отсутствие судимостей за корыстные преступления.

Все работники службы внутреннего контроля должны в своей деятельности строго придерживаться Правил деловой этики.

Руководство по этике (профессиональная независимость):

Так как при внутренней проверке принимается решение состоянии финансовых и иных дел в РКЦ и в любой другой финансово-кредитной организации, которое чрезвычайно важно для них и может иметь (при неблагоприятном заключении) тяжёлые последствия, то особое значение приобретает независимость и объективность внутренней проверки. Поэтому существует кодекс этики внутренней проверки, оговаривающий те ситуации, которые почему-либо не разрешены в проверочной деятельности.

1. Положение о профессиональной независимости.

— главный подход в течение всей проверки—объективность оценки, особенно бухгалтерской документации;

— отношение к работе—только честность и объективность;

— сотрудники службы внутреннего контроля, занимающиеся публичной деятельностью, должны быть свободны от всего, что может повлиять на их объективность;

— те из них, чья деятельность не является гласной, также должны быть объективны.

2. Личные (индивидуальные) отношения, которые желательно исключить: не должны иметь личные отношения с проверяющим.

— партнёр или старший специалист, работающий в том же направлении внутренней проверки в течение нескольких лет.

— совместный деловой интерес с руководителем или работником проверяемого подразделения должен быть исключён;

— дружба, кровные связи или семейные отношения с руководителем или работником проверяемого подразделения также запрещаются.

3. Нельзя вести и заниматься предпринимательской деятельностью.

4. Обеспечение услугами.

— они должны быть законны;

— не должны осуществляться исполнительные функции в отношении проверяемого подразделения;

— сотрудники службы внутреннего контроля не должны участвовать в подготовке бухгалтерских отчётов проверяемых подразделений;

— если по необходимости всё же было участие в подготовке отчёта со стороны проверяющих, то вся ответственность за записи лежит целиком на руководителе проверяемого подразделения.

3.3 Права службы внутреннего контроля Служба внутреннего контроля и её сотрудники согласно действующим нормативно-правовым актам вправе:

Получать от руководителей и уполномоченных ими сотрудников проверяемого подразделения необходимые для проведения проверки документы в том числе:

· приказы и другие распорядительные документы, изданные руководством РКЦ и его подразделений;

· бухгалтерские, учётно-отчётные и денежно-расчётные документы;

· документы, связанные с компьютерным обеспечением деятельности проверяемого подразделения РКЦ.

Определять соответствие действий и операций, осуществляемых сотрудниками РКЦ, требованиям действующего законодательства, нормативных актов Банка России, внутренних документов, определяющих проводимую финансово-денежную политику, процедуры принятия и реализации решений, организации учёта и отчётности, включая внутреннюю информацию о принимаемых решениях, проводимых операциях (заключённых сделках) результатах анализа финансового положения и рисках банковской деятельности.

Привлекать в помещение проверяемого подразделения, а также в помещения, используемые для хранения документов (архивы), наличных денег и ценностей (денежные хранилища), компьютерной обработки данных (компьютерный зал) и хранения данных на машинных носителях, с обязательным привлечением руководителя, либо по его поручению, сотрудников проверяемого подразделения.

Сотрудники службы внутреннего контроля имеют право выдавать временные (до решения руководства РКЦ) предписания о недопущении действий, результатом которых может стать нарушение федерального законодательства, нормативных актов, стандартов профессиональной деятельности и профессиональной этики, принятия на себя чрезмерных рисков.

С разрешения исполнительного руководства РКЦ самостоятельно или с помощью сотрудников проверяемого подразделения снимать копии с полученных документов, в том числе копии файлов, копии любых записей, хранящихся в локальных вычислительных сетях и автономных компьютерных системах, а также расшифровки этих записей.

3.4 Обязанности службы внутреннего контроля Согласно действующим нормативно-правовым актам служба внутреннего контроля и её сотрудники обязаны:

1. Обеспечивать осуществление постоянного мониторинга рисков банковской деятельности и операционных рисков, текущий анализ финансового положения организации.

2.Организовывать постоянный контроль путём регулярных проверок деятельности подразделений РКЦ и отдельных сотрудников на предмет соответствия их действий требованиям законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих финансово-денежную политику РКЦ, должностным инструкциям.

3. Обеспечивать постоянный контроль за соблюдением сотрудниками РКЦ установленных процедур, функций и полномочий по принятию решений.

4. Самостоятельно или совместно с другими органами и должностными лицами РКЦ расследовать факты нарушения конкретными сотрудниками подразделений законодательства, нормативных актов и стандартов профессиональной деятельности, внутренних документов, регулирующих деятельность и определяющих финансово-денежную политику, решений органов управления и своих должностных инструкций.

5. Разрабатывать рекомендации и указания по выявлению и устранению нарушений и злоупотреблений.

6. Осуществлять контроль за исполнением рекомендаций и указаний по устранению нарушений и злоупотреблений.

7. Обеспечивать полное документирование каждого факта проверки и оформлять заключения по результатам проверок, отражающие все вопросы, изученные в ходе проверки, выявленные недостатки и нарушения, рекомендации по их устранению, а также по применению мер дисциплинарного и иного воздействия на нарушителей.

8. Обеспечивать сохранность и возврат полученных от соответствующих подразделений документов.

9. Представлять заключения по итогам проверок руководству РКЦ и соответствующих подразделений для принятия мер по устранению нарушений, а также для целей анализа деятельности конкретных сотрудников РКЦ.

10. Своевременно информировать руководство РКЦ:

· обо всех вновь выявленных рисках;

· обо всех выявленных случаях нарушений сотрудниками законодательства, нормативных актов, внутренних распоряжений.

· О мерах, принятых руководителями проверяемых подразделений РКЦ, по устранению допущенных нарушениях и их результатах.

11.Контролировать организацию работы в РКЦ по изучению всеми сотрудниками требований федерального законодательства, нормативных актов Банка России, внутренних документов РКЦ, исходя из перечня служебных обязанностей сотрудников.

3.5 Обязанности сотрудников подразделений РКЦ по взаимодействию со службой внутреннего контроля Очевидно, что все сотрудники подразделений РКЦ должны оказывать сотрудникам службы внутреннего контроля всяческое содействие в осуществлении ими своих функций. Порядок взаимодействия сотрудников РКЦ со службой внутреннего контроля устанавливаются внутренним Положением об этой службе.

Сотрудники РКЦ, которым стали известны факты нарушения законности и правил совершения операций и сделок, а также факты нанесения ущерба РКЦ, клиентам, обязаны довести эти факты довести до сведения своего непосредственного руководителя и службы внутреннего контроля.

Если при осуществлении операций у сотрудников возникают сомнения о соответствии конкретной операции или её части требованиям действующего законодательства, нормативных актов и стандартов профессиональной деятельности, то им необходимо получить консультацию в службе внутреннего контроля. Руководство РКЦ определяет перечень операций, проведение которых требует согласования с руководителем службы внутреннего контроля.

Сотрудники РКЦ не могут без предварительного уведомления службы внутреннего контроля принимать участие в операциях, в совершении которых они могут быть признаны заинтересованными лицами. Сотрудник РКЦ признаётся заинтересованным лицом в совершении операции в следующих случаях:

· является стороной такой операции;

· владеет самостоятельно или в группе лиц двадцатью или более процентами акций юридического лица, являющегося одной из сторон операции или участвующему в ней в качестве представителя или посредника;

· если родственники (супруг или супруга, родители, дети, братья, сёстры) указанного сотрудника являются стороной такой операции или участвуют в ней в качестве представителя или посредника, а так же если они владеют самостоятельно или в группе лиц двадцатью или более процентом акций юридического лица, участвующего в операции. Или же они занимают должности в органах управления юридического лица, являющегося стороной в операции.

4. Принципы внутреннего контроля Необходимым предварительным условием качественного внутреннего контроля можно полагать хорошую регламентацию операций, проводимых в подразделениях РКЦ, когда контролирующие точно знают из документов, как именно обязаны или могут действовать проверяемые. Другим условием можно считать, что служба внутреннего контроля в РКЦ РУ ЦБ должна создаваться в интересах эффективного управления им. Все основные решения относительно системы контроля должны быть тщательно проработаны с самого начала. Исходя из всего выше сказанного, основные принципы качественного создания и организации системы внутреннего контроля сводятся к следующему:

1. Принцип целевой ориентации—направления деятельности системы внутреннего контроля и решаемые ею задачи ориентированы прежде всего на достижение утверждённых целей деятельности РКЦ, отражённых в его планах и программах в виде конкретных работ;

2. Принцип первого руководителя—классический принцип построения систем управления, предусматривающий, что система внутреннего контроля создаётся и функционирует под руководством председателя правления/совета организации.

3. Принцип целостности и полноты системы—система должна быть единой, состоящей из упорядоченной совокупности элементов, объединённых логическими связями и действующих согласованно для решения поставленных перед ней задач, а её действие распространяется на все виды деятельности и операций РКЦ;

4. Принцип документарной основы внутреннего контроля—контролю подвергаются деятельность РКЦ, указания и решения его руководителей, закреплённые в принятых формах документов;

5. Принцип автоматизированной обработки информации— система внутреннего контроля разрабатывается и функционирует как автоматизированная информационная система (АИС), связанная с другими автоматизированными системами и подсистемами РКЦ, и позволяет получать все необходимые общие и частные сведения, внутреннюю и внешнюю информацию;

6. Принцип регламентации—функционирование системы четко однозначно определяется документами единого комплекса организационно-управленческой документации РКЦ. Все документы, регламентирующие работу системы внутреннего контроля, строятся вокруг основного документа, имеющего статус стандарта банка;

7. Принцип адаптации—предполагает, что система должна быть гибкой, оперативно настраиваться на использование новых инструментов контроля и решение новых задач;

8. Принцип специализации—система внутреннего контроля не разрушает сложившейся организационной структуры организации, а выполняет свои функции путём «вживания» в неё. Она не подменяет собой другие системы или службы и не дублирует их работу, не вмешивается в оперативную деятельность подразделений и служб РКЦ;

9. Принцип обеспечения качества решений—вся информация, поступающая руководителям РКЦ, должна обладать качеством и достоверностью, необходимыми для принятия на её основе оптимальных решений. Внутри системы внутреннего контроля должны быть предусмотрены процедуры контроля качества работы самой этой системы;

10. Принцип содержательного характера контроля— контролируется должно прежде всего соответствие характера исполнения документа (решения, указания) его экономической сущности;

11. Принцип оперативности—концентрируя и уплотняя информацию с использованием всех доступных методов её комплексного анализа, система обеспечивает обработку и представление информации руководителям РКЦ в реальном масштабе времени, т. е. в сроки, позволяющие им своевременно принимать решения, а ответственным исполнителем—успевать принимать к исполнению эти решения.

Что касается службы внутреннего контроля, то её основными функциями должны быть главным образом функции внутреннего аудита (методы экономического анализа и документарной ревизии, подробно рассмотренных далее во втором разделе данной работы).

5.Организация внутреннего контроля Непосредственной организацией системы внутреннего контроля в РКЦ занимается служба внутреннего контроля. Эта служба формируется в соответствии с «Положением об организации внутреннего контроля в банках"№ 242-П, а также действует на основании Устава организации и Положения о службе внутреннего контроля, утверждаемого высшим органом управления или иным уполномоченным органом управления.

Численность службы внутреннего контроля определяется руководителем РКЦ, она должна быть достаточной для эффективного достижения целей и решения задач внутреннего контроля.

Служба внутреннего контроля не реже одного раза в год отчитывается перед высшим руководством в соответствии с учредительными документами и Положением № 242-П.

Организация внутреннего контроля также должна основываться на положениях Рекомендации Банка России по организации внутреннего контроля за рисками банковской деятельности:

Внутренний контроль в РКЦ должен быть в первую очередь направлен на ограничение рисков и на обеспечение порядка проведения операций и сделок, который способствует достижению установленных целевых ориентиров деятельности, при соблюдении требований законодательства, нормативных актов Банка России, стандартов профессиональной деятельности и правил деловых обычаев.

Внутренний контроль осуществляется, как правило, по линии административного и финансового контроля. При этом, административный и финансовый контроль осуществляются в предварительном, текущем и последующем порядке.

Административный контроль:

Состоит в обеспечении проведения операций только уполномоченными на то лицами и в строгом определенными полномочиями и процедурами принятия решений в отношении ведения операций.

Финансовый контроль:

Состоит в обеспечении проведения операций в строгом соответствии с принятой и закрепленной документами политикой применительно к разного рода финансовых услуг, и их адекватного отражения в учете и отчетности.

Административный и финансовый контроль должны с достаточной степенью достоверности и надежности отразить следующее:

· доступ сотрудников РКЦ к имуществу, к осуществлению операций по счетам клиентов допускается только в строгом соответствии с надлежащим образом удостоверенными полномочиями сотрудников;

· операции отражаются в учете в соответствии с установленными Банком России требованиями, реально отражают состояние активов и пассивов, и обеспечивают составление установленных форм отчетности.

· данные учета активов и пассивов баланса надлежащим образом подтверждаются как с точки зрения их охвата, так и с позиций периодичности проверок соответствия, и при наличии отклонений предпринимаются необходимые действия, направленные на ликвидацию расхождений.

Система внутреннего контроля организуется на трех основных уровнях: индивидуальном (уровень сотрудника), микрои макро-уровне. Отметим, что система организации приводится в соответствии с рекомендациями Базельского комитета по банковскому надзору «Основополагающие принципы эффективности банковского надзора» (апрель 1997 г.).

5.1 Индивидуальный уровень Последствия неправомерных или некомпетентных решений отдельных работников является риском. Эти риски возникают в условиях превышения исполнительными лицами установленных полномочий по принятию решений (по составу и объему операций), несоблюдения сотрудниками РКЦ установленных процедур операций, а также нарушения правил и этических норм, установленных на организованных рынках финансовых инструментов.

Данные риски включают:

· хищение ценностей;

· проведение сделок и операций, наносящих ущерб, сокрытие результатов таких операций;

· вовлечение банка в коммерческие взаимоотношения с теневой или криминальной экономикой.

Основной объект системы внутреннего контроля на этом уровне—отдельный работник, его мотивация и компетентность при принятии решений.

Предварительный контроль.

Система внутреннего контроля должна начинаться с контроля за подбором и расстановкой кадров. При этом необходимо исключать возможность принятия решений затрагивающих интересы РКЦ, лицами с сомнительной деловой и общественной репутацией недостаточно компетентными для принятия соответствующих решений. Для осуществления и достижения этих целей службы работы с персоналом и обеспечения безопасности должны иметь четкие критерии квалификационных (стаж, образование) и личностных характеристик сотрудников применительно к содержанию работы и объему ответственности. Служба контроля осуществляет контроль за соблюдением установленных критериев, а по определенному кругу работников, которые в силу служебного положения принимают решение от имени всей организации, согласовывает назначение на должность.

Служба внутреннего контроля проверяет:

— содержание заключенного с работником трудового соглашения (контракта);

— наличие документа (служебной инструкции), строго регламентирующего должностные обязанности сотрудника до того, как он непосредственно приступил к исполнению служебных обязанностей.

Текущий контроль.

В процессе исполнения работником возложенных на него обязанностей службой внутреннего контроля контролируется:

— эффективность и работоспособность систем контролирующих соблюдение работником установленных правил совершения банковских операций и иных операций, осуществляемых РКЦ на уровне всей организации и соответствующего структурного подразделения. Под эффективностью и работоспособностью систем контроля следует понимать наличие процедур и механизмов, исключающих выход работника за пределы установленного ему объема и состава банковских операций, соответствие условий осуществляемых работником сделок и операций общей политике привлечения и размещения денежных ресурсов;

— соблюдение сотрудником установленных служебных обязанностей;

Объектом внутреннего контроля в обязательном порядке является:

— объемы выдаваемых и принимаемых одним лицом ресурсов;

— установление объема операций и сделок, выше которого решение о проведении сделки или операции принимается вышестоящим руководителем или постоянно действующим коллегиальным органом (кредитный комитет).

Последующий контроль.

На этом уровне служба внутреннего контроля:

— контролирует корректность ведения работником первичной документации;

— проведение в полном объеме установленных процедур сверки, согласования и визирования;

— процедуру формирования на базе документов балансовых данных.

Проверка производится с точки зрения полноты, своевременности и правильности отражения в балансе и иных формах отчетности (установленных Банком России) операций.

Объектом системы внутреннего контроля является также регулярность рассмотрения результатов проведенных работником операций вышестоящим руководителем (по особо крупным сделкам или операциям — совместно со службой внутреннего контроля). При этом контролируется соблюдение работником не только установленных объёмов и условий сделок, но и ограничение круга партнёров, с которыми работник заключает сделки.

Служба внутреннего контроля осуществляет контроль за эффективностью применения процедур защиты конфиденциальной информации, за доступом работников к имеющейся информации в зависимости от их компетенции, установленной внутренними регламентирующими документами. Отметим, что на этом уровне работы дублирование службой внутреннего контроля службы безопасности минимизируется возложением на первую из них методологических задач, а также обязанностей проверки эффективности реализации специфических контрольных функций (пропускной и внутриобъектовый режимы) службы безопасности.

5.2 Микроуровень Этот уровень предполагает наличие определённых рисков в микро-экономических условиях (они, как правило, возникают на основе решений управленческого аппарата).

Кредитный риск.

Кредитная деятельность требует определённых суждений относительно кредитоспособности заёмщика. Эти суждения не всегда точны и корректны, а кредитоспособность заёмщика может по целому ряду причин с течением времени ухудшиться. Основной риск—это кредитный риск состоящий в неспособности или нежелании партнера (клиента) действовать в соответствии с условиями договора. Этот риск имеет отношение не только к кредитованию, но и к другим операциям, которые находят своё отражение в балансе или на внебалансовом учёте (гарантии, акцепты и др.)

Предоставление крупных кредитов одному заёмщику или группе связанных заёмщиков—один из наиболее распространённых примеров кредитного риска, в данном случае речь идёт о концентрации кредитных рисков. Значительная концентрация возможна и в связи с бюджетным кредитованием определённых отраслей и секторов экономики либо при кредитовании отдельных регионов РФ.

Наряду с предоставлением крупных кредитов, повышенные риски возникают при предоставлении связных кредитов. «Связанные» кредиты—это предоставление кредитов клиентам, связанных с банком через участие в капитале. При предоставлении таких кредитов, при отсутствии должного внимания могут возникнуть серьёзные проблемы, вызванные не объективностью суждений о кредитоспособности заёмщиков. В этих обстоятельствах «связанность», как правило, приводит к льготному кредитованию и, следовательно, к увеличению риска потерь по данному кредиту (это очень важно при выдаче бюджетных средств).

Рыночный риск.

Это риск потерь по балансовым и внебалансовым статьям в связи с движением рыночных цен. В соответствии с общепринятыми правилами бухгалтерского учёта, такие риски обычно обнаруживаются при осуществлении операций на рынке, независимо от того, идёт ли речь о долговых инструментах или о валютных операциях, или позициях, открытых по другим инструментам. Специфическим элементом рыночного риска является валютный риск: банки выступают агентами рынка, устанавливая курс для своих клиентов или поддерживая открытые валютные позиции.

Рыночные риски существенно возрастают в период потрясений на соответствующих рынках, что наглядно продемонстрировал мировой финансовый кризис 2008/2009 гг.

Процентный риск.

Процентный риск связан с влиянием неблагоприятного изменения процентных ставок. Этот риск находит своё отражение в стоимости активов, обязательств и внебалансовых статей. Процентный риск проявляется как по чисто банковским операциям, так и по операциям на финансовых рынках. При этом процентный риск включает в себя:

а) риск переоценки, возникающий из-за разрыва в срочности активов и пассивов (при фиксированных ставках), а также из-за несимметричной переоценки при разных видах применяемой ставки (плавающей или фиксированной) по активам, с одной стороны, и обязательствам, с другой;

б) базисный риск, связанный с несовершенной корреляцией при корректировке получаемых и уплачиваемых процентов, по ряду инструментов, которые при прочих равных условиях имеют сходные ценовые характеристики;

в) опционный риск, связанный с тем, что многие активы, обязательства и вне балансовые статьи прямо или косвенно включают возможность выбора одного из нескольких вариантов завершения операции.

Риск потери ликвидности.

Этот риск связан с возможным невыполнением своих обязательств или не обеспечением требуемого роста активов. Когда ликвидность недостаточна, то часто возникают трудности с покрытием дефицита путём увеличения обязательств или путём быстрой реализации без значительных потерь и по приемлемой цене части своих активов.

Операционный риск.

Важнейшие виды операционных рисков связаны с нарушением процесса внутреннего контроля и управления банком. Эти нарушения могут привести к финансовым потерям, когда допускаются ошибки, либо случаи мошенничества, либо неспособности своевременно учесть изменившихся под влиянием рыночных тенденций интересы организации, либо такого влияния на эти интересы, когда они ставятся под угрозу иным способом, например, когда кредитные или другие работники превышают свои полномочия или исполняют свои обязанности с нарушением принятых стандартов деятельности, этических норм либо разумных пределов риска.

Другие аспекты операционного риска включают существенные сбои в операционной системе, например, в случае пожара или стихийных бедствий.

Служба внутреннего контроля должна уделять особое внимание системам осуществления платежей и электронной обработки данных. При этом цель контроля—обеспечение безопасности этих операций, уменьшение риска убытков из-за системных ошибок, потери важных данных, злоупотреблений. Очень важно, как и кем управляются электронные системы обработки данных, — в этом отношении жизненно важное значение имеет квалификация и надежность программистов и технического персонала, а также наличие резервных мощностей (электропитание, компьютерные мощности и т. п.) на случай непредвиденного выхода систем из строя.

Правовой риск.

Любой банк подвержен множеству правовых рисков. Они включают риск обесценения активов или увеличения обязательств по причине неадекватных или некорректных юридических советов либо неверно составленной документации вследствие как добросовестного заблуждения, так и злонамеренных действий. Кроме того, существующие и действующие законы не всегда позволяют урегулировать проблемы.

Как это часто бывает в России, законы, затрагивающие интересы банков и их клиентов, могут измениться. Банк особенно восприимчив к правовым рискам, когда он приступает к проведению новых операций: при этом юридические права партнёра по операциям, как правило, не вполне определены.

Основной объект внутреннего контроля на этом уровне—состояние системы принятия решений в РКЦ и соответствие выбранной тактики финансовой деятельности целям, определённым Банком России и закреплённым соответствующими документами. Решение данной задачи предполагает принятие концепции развития организации в текущем финансовом году с указанием точных количественных и качественных критериев, которые РКЦ должен достичь. Одновременно руководство РКЦ должно получить полномочия по текущей корректировке целей и применяемых инструментов её достижения в зависимости от изменения конъюктуры финансовых рынков и ситуации в экономике.

Рассмотрим основной порядок внутреннего контроля на этом уровне Предварительный контроль.

Служба внутреннего контроля представляет руководству РКЦ заключение о реалистичности достижения поставленных целей, а также предложения о системе внутренних организационных решений, которые необходимо предпринять для её достижения. При рассмотрении вопроса о принятии программы развития служба внутреннего контроля оценивает соблюдение программы оптимальных значений рисков и учёта юриспруденциальных норм, установленных нормативными указаниями Банка России с точки зрения её реального выполнения.

Одновременно контролируется включение в систему управления процедуры оптимизации принимаемых рисков:

а) на каждом уровне принятия решений внутри РКЦ должны быть установлены качественные (состав применяемых инструментов совершения операций и сделок и коммерческих условий);

б) все ограничения рисков на уровне внутренних подразделений должны определяться таким образом, чтобы учесть необходимость соблюдения всех пруденциальных норм, установленных Банком России, а также требований, установленных действующим законодательством и традициями деловых обычаев в отношении стандартных для финансовых рынков операций и сделок;

в) каждое структурное подразделение должно иметь четко установленные ограничения полномочий и ответственности, а в тех случаях, когда функции пересекаются, или в случае проведения сделок, несущих высокий риск, необходимо иметь механизм принятия коллегиальных решений;

г) должен быть установлен порядок оперативного пересмотра внутрибанковских ограничений на объём, состав и условия совершаемых отдельными подразделениями операций и сделок и, соответственно, перераспределения рисков;

д) РКЦ должен иметь план оперативных действий в случае, если негативное влияние рисков, которые рассматривались в качестве разнородных наступило одновременно, в связи с чем РКЦ испытывает временный дефицит свободных от обязательств средств.

Текущий контроль.

На этапе текущего контроля служба внутреннего контроля на основе регулярных комплексных и тематических обследований подразделений РКЦ контролирует соблюдение принятых на предварительном этапе правил оптимизации рисков в процессе текущей деятельности.

При этом на постоянной основе служба внутреннего контроля отслеживает соблюдение следующих параметров:

· Количественные и качественные значения рисков, оперативность и достоверность информирования руководства о текущем состоянии показателей риска в целом по РКЦ и в разрезе отдельных подразделений с позиций их соответствия пруденциальным нормам Банка России;

· Своевременность соблюдения подразделениями и работниками РКЦ принятых от имени РКЦ обязательств и проведения расчётов по ним соответствие практики проведения операций нормам действующего законодательства и правилам деловых обычаев;

· Недопущение убытков и снижения объёма собственных средств при покрытии текущих расходов и затрат доходами или источниками собственных средств с учётом необходимости формирования резервов на возможные потери по ссудам и под обесценение вложений;

· Соблюдение на практике принципа коллегиальности принятия решения в случаях, когда такой подход принят или установлен Банком России (выдача крупных кредитов и «связанных» кредитов).

· Наличие возможностей оперативно привлекать ресурсы или до размещать средства в случае непредвиденных изменений ёмкости или доходности используемых сегментов финансового рынка (подтверждённые лимиты на межбанковском и других финансовых рынках);

· Соблюдение юридической правомерности и экономической целесообразности совершаемых операций и сделок (использование стандартных форм договоров, согласование с юридической службой РКЦ договоров до их подписания, проведение всех необходимых процедур подтверждения сделок, заключённых по телефону или с использованием безбумажных технологий);

· Соответствие данных синтетического и аналитического бухгалтерского учёта, в том числе в разрезе отдельных подразделений.

Служба внутреннего контроля совместно со службой безопасности проводит тематические проверки в тех случаях, когда совершаемые подразделением или работником операции не запланировано изменяются с точки зрения объёмов или состава применяемых инструментов.

Банк России рекомендует наделить службу внутреннего контроля следующими функциональными правами и обязанностями:

согласование условий конкретной сделки в том случае, если объем возможных убытков от её проведения 3% капитала;

приостановление проведения структурным подразделением или работником операций и сделок в случае нарушения им установленных значений рисков до принятия решения компетентным органом управления.

Последующий контроль.

Служба внутреннего контроля организует изучение характеристик рисков, анализирует практику управления рисками, имея в виду внесение руководству РКЦ предложений по совершенствованию методики оценки и порядка контроля за рисками, а также предотвращению и профилактике нарушений установленного порядка контроля.

5.3 Макроуровень На этом уровне внешние по отношению к РКЦ макроэкономические и нормативно-правовые условия предопределяют следующие риски:

· не отвечающие интересам организации текущая ёмкость и доходность отечественных и международных финансовых рынков, на которых РКЦ проводит операции и сделки;

· негативные общие и структурные (отраслевые и региональные) тенденции экономического развития;

· неблагоприятные изменения государственной экономической политики;

· неблагоприятные изменения отечественных и зарубежных нормативно-правовых условий банковской деятельности.

Основной объект внутреннего контроля на этом уровне—состояние аналитической работы с точки зрения учёта в процессе управления РКЦ влияния экономических и нормативно-правовых условий его работы (и их возможных изменений) на эффективность выбранных направлений текущего и перспективного развития.

Предварительный контроль.

Служба внутреннего контроля контролирует полноту состав и своевременность обновления исходных баз данных, на основе которых аналитические и функциональные подразделения РКЦ осуществляют перспективную оценку и прогноз ситуации.

Контролируется наличие порядка оперативного и систематического информирования руководства РКЦ:

· о выводах и предложениях аналитических служб по текущей ситуации;

· о прогнозах развития ситуации на соответствующем сегменте рынка;

· в экономике в целом, в сфере нормативно-правового обеспечения банковской деятельности.

Текущий контроль.

Служба внутреннего контроля периодически проверяет исполнение задач анализа и прогнозирования ситуации ответственными работниками и структурными подразделениями РКЦ и своевременное доведение выводов и предложений аналитического характера до руководства.

Отслеживается наличие в функциональных подразделениях РКЦ системы контроля конкурентоспособности качества и стоимости предлагаемых услуг, сравнивая их с услугами аналогичных организаций.

Оценивается своевременность реагирования функциональными подразделениями на действия конкурентов, а также на изменения хозяйственной конъюктуры в нефинансовой сфере.

Последующий контроль.

Службы внутреннего контроля осуществляют сравнение соответствие выводов и рекомендаций аналитических служб и реального развития ситуации. Вносятся соответствующие предложения руководству РКЦ.

6.Требования Банка России к регламентации операций С целью обеспечения контроля за соблюдением сотрудниками РКЦ требований действующего законодательства, нормативных актов, стандартов профессиональной деятельности Банк России устанавливает требования к регламентации операций, осуществляемых сотрудниками РКЦ в рамках своих должностных обязанностей.

6.1 Управление информационными потоками Сотрудники подразделений РКЦ, задействованные в проведении, оформлении, учёте операций РКЦ, располагающие служебной информацией, не имеют права использовать эту информацию для заключения сделок, а также передавать служебную информацию для заключения сделок третьим лицам.

Служебной информацией признаётся любая информация, имеющаяся в распоряжении РКЦ, не являющаяся общедоступной и содержащая сведения о самой организации и информацию об операциях в РКЦ и его клиентов, которая ставит лиц, обладающих такой информацией в силу своего служебного положения, трудовых обязанностей или договора, заключённого с клиентом, в преимущественное положение по сравнению с другими субъектами. За нарушение данного требования сотрудники РКЦ и сам РКЦ несут ответственность в соответствии с действующим законодательством.

Конфликт интересов при проведении банковских операций может возникнуть между РКЦ, его сотрудниками, клиентами и другими лицами. При разрешении конфликта интересов РКЦ должен соблюдать приоритет интересов клиентов над своими собственными интересами и интересами своих сотрудников.

Каждый сотрудник РКЦ при осуществлении операций обязан:

· ставить интересы клиентов и самого РКЦ выше собственных и избегать заключения любых сделок, в которых он может быть признан заинтересованным лицом, которые могут отрицательно повлиять на интересы РКЦ и его клиентов;

· доводить до сведения своего непосредственного руководства и службы внутреннего контроля следующую информацию:

а) о юридических лицах, в которых он владеет самостоятельно или в группе лиц 20 или более процентами акций, долей и паёв;

б) об известных ему совершаемых или предполагаемых операциях, в которых он может быть признан заинтересованным лицом.

Сотрудникам РКЦ запрещается без разрешения службы внутреннего контроля выполнять в течение рабочего дня операции в своих интересах и за свой счёт, т. е. операции, не входящие в круг их служебных обязанностей.

Руководство соответствующих подразделений РКЦ совместно со службой внутреннего контроля обеспечивают контроль за соблюдением сотрудниками указанных требований ив случае выявления нарушений принимает меры для защиты клиетов и наказания нарушителей.

В РКЦ с целью предотвращения конфликта интересов необходимо обеспечить защиту от несанкционированного распространения между своими внутренними подразделениями служебной и конфиденциальной информации. С этой целью руководителем РКЦ, по представлению руководителя службы внутреннего контроля, устанавливаются правила ограничения обмена служебной информацией между всеми подразделениями РКЦ. Рекомендуются следующие меры по реализации требования ограничений обмена служебной информацией между подразделениями РКЦ:

· письменное обязательство сотрудников РКЦ о неразглашении конфиденциальной информации;

· организационно-техническое разделение соответствующих подразделений (в частности, закрытие доступа в компьютерные сети смежным подразделениям);

· создание системы ограничения доступа к информации различного уровня для каждого сотрудника РКЦ;

· обособленное подчинение функциональных подразделений РКЦ (подразделений, выполняющих операции и делающих учёт указанных операций);

· территориальная изоляция сотрудников и документов.

Руководители соответствующих подразделений РКЦ совместно со службой внутреннего контроля должны обеспечить контроль за соблюдением правил разграничения информационных потоков всеми сотрудниками РКЦ, задействованными в операциях.